Visa, Mastercard, Stripe e Adyen costruiscono gli rail del pagamento agentivo. Cosa cambia concretamente per gli e-commerce nel 2026.
Un agente IA che acquista al tuo posto non ha una carta bancaria in un portafoglio fisico. Non ha nemmeno una sessione di browser persistente per reinserire un codice 3D Secure. Esattamente questo è il problema che Visa, Mastercard, Stripe e Adyen stanno cercando di risolvere in questo momento: come autorizzare, proteggere e tracciare un pagamento quando l'acquirente non è più un umano davanti a uno schermo.
Il pagamento agentivo designa l'insieme dei protocolli che permettono a un agente IA di iniziare e convalidare una transazione commerciale per conto di un utente, senza intervento manuale a ogni passaggio. Non è fantascienza: secondo Forbes, i principali network di pagamento stanno costruendo attivamente questa infrastruttura dall'inizio del 2026, in una corsa per diventare lo standard di fatto.
Avevamo già esplorato la preparazione dei negozi Shopify agli agenti acquirenti in Commerce agentivo su Shopify, dal lato del catalogo e dei dati strutturati. Qui scendiamo di un livello: lo strato di pagamento stesso, dove diventa davvero scomodo per i commercianti.
Il problema che il checkout classico non sa risolvere
Un funnel di pagamento e-commerce è progettato per un umano. Presuppone un browser con cookie, un tempo di riflessione tra l'aggiunta al carrello e la convalida, e soprattutto una capacità di riconoscere un CAPTCHA. Un agente IA che negozia e acquista in pochi secondi infrange questi tre presupposti di colpo.
Il vero problema non è tecnico. I webhook e le API REST sanno già dialogare tra sistemi da molto tempo. Il vero problema è la fiducia. Come fa un commerciante a sapere che l'agente che passa un ordine agisce con il vero consenso dell'utente, e non al di là del budget o delle preferenze che gli ha fissato? Nessun protocollo di pagamento attuale ha una risposta standardizzata a questa domanda.
Chi costruisce cosa: i quattro cantieri in corso
Secondo Forbes, gli attori principali del pagamento, Adyen, Stripe, Visa e Mastercard, sono impegnati in una corsa per costruire l'infrastruttura necessaria a questo commercio agentivo. Adyen ha in particolare lanciato un'offerta battezzata "Agentic", concepita come uno strato di transazione universale capace di servire molteplici tipi di agenti senza dipendere da un ecosistema chiuso.
| Attore | Approccio | Implicazioni per un commerciante |
|---|---|---|
| Adyen | Strato di transazione universale ("Agentic") | Interoperabilità multi-agenti, meno lock-in |
| Stripe | Estensione della sua infrastruttura API esistente | Integrazione probabilmente più veloce per i commercianti già su Stripe |
| Visa | Rail di rete dedicati alle transazioni iniziate da IA | Richiede l'adesione al network, effetto scala |
| Mastercard | Approccio di rete simile a Visa, in concorrenza diretta | Battaglia di standard, rischio di frammentazione |
Questa frammentazione non è un dettaglio. Se Visa e Mastercard impongono ognuno il proprio formato di "prova di mandato" per l'agente, i commercianti dovranno integrare più protocolli in parallelo, un po' come il periodo in cui ogni wallet mobile aveva il proprio SDK prima che gli standard si stabilizzassero.
Cosa cambia per un commerciante shopify oggi
Concretamente, se vendi su Shopify, due mondi dovranno parlarsi: la tua infrastruttura di checkout esistente, e questo nuovo strato di autorizzazione agentiva. Shopify Functions permette già di personalizzare la logica di checkout lato commerciante. Ma la verifica che una transazione provenga davvero da un agente mandatato, e non da un bot malevolo che usurpa questo mandato, non è coperta da alcuna API Shopify standard al momento.
Un esempio concreto per situare l'enjeu: un sito e-commerce che vende abbonamento ricorrente dovrà decidere se un agente IA può rinnovare autonomamente un abbonamento al di là di un certo importo, o se deve passare di nuovo per una conferma umana. Questa soglia non esiste in nessun protocollo oggi, ogni commerciante dovrà definirla lui stesso, in mancanza di uno standard imposto.
E questo è il punto in cui diventa interessante per i team tecnici. La logica di business della validazione non può più essere solo lato front. Deve vivere lato server, in uno strato che sa distinguere una richiesta umana da una richiesta agentiva, un po' come i gateway agenti di cui parlavamo per la produzione di agenti IA in generale, ma applicati specificamente al pagamento.
Il rischio che non abbiamo ancora risolto: la responsabilità
Jenn Tejada, presidente esecutiva di PagerDuty, ha dichiarato a Forbes all'inizio di luglio 2026 che l'IA passa ora dalla sperimentazione alla produzione, e che i sistemi agentivi introducono modalità di guasto specifiche, come il model drift, questo slittamento progressivo del comportamento di un modello rispetto al suo comportamento originale.
Applicato al pagamento, questo rischio assume una forma molto concreta. Un agente che devia leggermente nella sua interpretazione di un budget può moltiplicare micro-acquisti che, individualmente, restano sotto il radar della frode classica, ma che cumulati rappresentano una perdita reale. Nessuno dei protocolli annunciati da Visa, Mastercard, Stripe o Adyen comunica oggi in modo dettagliato chi, tra la piattaforma, il commerciante o l'emittente della carta, porta la responsabilità finanziaria in caso di deriva di questo tipo.
È un limite onesto da porre: costruire l'infrastruttura tecnica del pagamento agentivo è più semplice che risolvere la questione legale e contrattuale della responsabilità. I due avanzano a velocità molto diverse, e il secondo rischia di frenare l'adozione molto più del primo.
Come prepararsi senza rompere tutto
Non c'è bisogno di riscrivere completamente la tua infrastruttura di pagamento da domani. Ma alcuni riflessi vale la pena acquisire adesso. Prima, fare un audit dei tuoi webhook di pagamento per identificare quali potrebbero ricevere un giorno richieste firmate da un agente invece che da un browser umano. Poi, definire internamente delle soglie di importo al di là delle quali una validazione umana rimane obbligatoria, indipendentemente da quello che i protocolli imporranno più tardi. Infine, seguire gli annunci di Adyen, Stripe, Visa e Mastercard sulle loro API agentive, lo standard che vincerà questa battaglia determinerà l'integrazione meno costosa a medio termine.
Cosa bisogna ricordare
Il pagamento agentivo non è più un'ipotesi di laboratorio: Adyen, Stripe, Visa e Mastercard vi investono attivamente dal 2026. La battaglia di standard tra questi attori probabilmente frammentarà il mercato prima di stabilizzarsi, come è accaduto con altre tecnologie di pagamento prima di essa. E il vero blocco non è tecnico, è la questione, ancora non risolta, della responsabilità in caso di deriva di un agente.
Se il tuo negozio Shopify inizia a ricevere traffico da agenti IA, è meglio anticipare la logica di validazione lato server adesso piuttosto che scoprirla in produzione. Contatta fstck.co per valutare la tua esposizione a questi nuovi flussi di pagamento.
Domande frequenti
Cos'è esattamente il pagamento agentivo?
Il pagamento agentivo designa i protocolli che permettono a un agente IA di iniziare e convalidare una transazione finanziaria per conto di un utente umano, senza che questi confermi manualmente ogni passaggio del pagamento. Si basa su una forma di mandato digitale rilasciato dall'utente all'agente.
Shopify propone già una soluzione nativa per il pagamento agentivo?
No, non al momento. Shopify Functions permette di personalizzare la logica di checkout, ma nessuna API standard permette ancora di distinguere nativamente una richiesta di pagamento umana da una richiesta iniziata da un agente IA mandatato.
Come può un commerciante proteggersi da un agente IA che devia dal suo budget iniziale?
Imponendo delle soglie di validazione umana obbligatoria al di là di un certo importo, lato server, indipendentemente dai protocolli di pagamento utilizzati. Questa è l'unica protezione affidabile in attesa che i network di pagamento chiariscano le regole di responsabilità in caso di model drift.
Qual è la differenza tra l'approccio di adyen e quello di visa o mastercard sul pagamento agentivo?
Adyen ha costruito uno strato di transazione pensato come universale e interoperabile con molteplici tipi di agenti, mentre Visa e Mastercard sviluppano ognuno propri rail di rete, il che rischia di frammentare gli standard a breve termine.
Il pagamento agentivo riguarda solo i grandi e-commerce?
No. Qualsiasi commerciante che espone un'API o un catalogo accessibile da un agente IA, anche un piccolo negozio Shopify, può ricevere tentativi di pagamento agentivo. La dimensione dell'azienda non protegge da questa esposizione, solo la logica di validazione implementata lo fa.
